Oszustwo na Booking - tak łatwo można stracić pieniądze przed urlopem

Sezon wakacyjny to czas większej aktywności oszustów podszywających się pod serwisy rezerwacyjne. CERT Polska, działający w NASK, ostrzega przed oszustwami „na nocleg”, w których przestępcy wykorzystują m.in. wizerunek Booking.com.

Cel takich działań jest zwykle podobny: wyłudzenie danych logowania, danych karty płatniczej albo nakłonienie użytkownika do wykonania przelewu poza platformą rezerwacyjną. Oszuści często stosują presję czasu i straszą anulowaniem rezerwacji.

Najczęstsze oszustwa „na Booking”

Jak działają oszuści?

Przestępcy próbują wykorzystać pośpiech związany z planowaniem urlopu. Wiadomość może wyglądać wiarygodnie, bo zawiera dane obiektu, termin pobytu albo podpis rzekomego gospodarza. Najważniejszy sygnał ostrzegawczy to próba wyprowadzenia płatności lub logowania poza oficjalną platformę.

CERT Polska podkreśla, że w dwóch pierwszych przypadkach chodzi o phishing, czyli próbę wyłudzenia danych. Zgłaszanie takich incydentów pomaga blokować fałszywe domeny i ostrzegać kolejne osoby.

Jak nie dać się oszukać?

• Nie działaj pod presją czasu — komunikaty typu „natychmiast”, „ostatnia szansa” albo „rezerwacja zostanie anulowana” traktuj jako ostrzeżenie.
• Sprawdzaj adres strony — nawet drobna literówka w domenie może oznaczać fałszywą witrynę.
• Nie wpisuj danych karty po kliknięciu w link z wiadomości — bezpieczniej samodzielnie wejść na stronę platformy i zalogować się z przeglądarki.
• Nie płać poza platformą — przelew na prywatne konto lub zewnętrzna bramka płatności to poważny sygnał ostrzegawczy.
• Korzystaj z rozmów w panelu rezerwacji — nie przenoś kontaktu do podejrzanych komunikatorów lub wiadomości e-mail.
• Włącz uwierzytelnianie dwuskładnikowe — 2FA utrudnia przejęcie konta, nawet jeśli hasło wycieknie.

W razie prośby o dopłatę, ponowne logowanie albo dodatkową weryfikację płatności najlepiej zatrzymać się i sprawdzić sprawę bezpośrednio w panelu rezerwacji. Można też skontaktować się z hotelem lub właścicielem obiektu niezależnym kanałem, aby potwierdzić szczegóły pobytu.